"password aged" When Authenticating Against OpenLDAP

What to do, when you see the following message upon logging on to a client authenticating against OpenLDAP?
You are required to change your password immediately (password aged)
Enter login(LDAP) password:
(Ez a cikk magyarul is olvasható)

Elévült jelszó LDAP-hitelesítéskor

Mi a teendő, ha ilyet látunk, amikor a kliensünkről LDAP-hitelesítéssel óhajtunk bejelentkezni:
You are required to change your password immediately (password aged)
Enter login(LDAP) password:
(You can read this post in English too)

OpenLDAP Backup on Ubuntu 12.04

I happen not to like loosing data. Loosing the whole user directory database is kind of nightmare. So it's better to create some backup of the LDAP database.
(Ez a cikk magyarul is olvasható)

OpenLDAP backup Ubuntu 12.04-en

Adatot veszteni én sem szeretek. Egy felhasználói adatbázist elveszteni meg rendesen utálnék. Úgyhogy készítsünk biztonsági másolatot az OpenLDAP-címtárunkról.
(You can read this post in English too.)

OpenLDAP Admin Password Recovery on Ubuntu 12.04

Today we talk about what to do when facing a lost OpenLDAP admin password problem.
(Ez a cikk magyarul is olvasható.)

OpenLDAP adminisztrátori jelszó cseréje Ubuntu 12.04-en

Ma azt vizsgáljuk meg, hogy mi a teendő akkor, ha elhagytuk az OpenLDAP-szerver admin felhasználójának a jelszavát.
(You can read this post in English too.)

Let Users Change Password When Authenticating Against OpenLDAP on Ubuntu 12.04

Last time we managed to let the user stored in our OpenLDAP directory logon to the client. That is cool, but what if the user happens to desire a password change? Let her change it! If only she could...
(Ez a bejegyzés magyarul is olvasható)

Felhasználó jelszóváltoztatása OpenLDAP-hitelesítéskor Ubuntu 12.04 alatt

Múltkorjában megoldottuk, hogy az OpenLDAP-címtárban tárolt felhasználónk be tudjon lépni a kliensünkre. Igen ám, de mi van, ha nem tetszik neki az általunk megadott jelszó? Cserélje le! Ha tudná...
(You can read this post in English too.)

OpenLDAP Indexing on Ubuntu 12.04

In the previous post we have set up our nice LDAP-server. But in the syslog you can find some irritating lines:

<= bdb_equality_candidates: (uid) not indexed

Okay, lets do something about it.
(Ez a cikk magyarul is olvasható)

OpenLDAP indexelés Ubuntu 12.04-en

Az előző cikkben beállítottuk a jó kis LDAP-szerverünket, és elvileg megy is. Vannak azonban csúnya bejegyzések a syslog-ban:

<= bdb_equality_candidates: (uid) not indexed

Na, tegyünk róla.
(You can read this post in English too.)

OpenLDAP User Auth in Ubuntu 12.04

Today's post is about the authentication and authorization against an OpenLDAP diretcory.
(Ez a cikk magyarul is olvasható.)

Felhasználók hitelesítése OpenLDAP-pal Ubuntu 12.04-en

A mai alkalommal megoldjuk a felhasználók OpenLDAP címtárban való tárolását és hitelesítését.
(You can read this post in English too.)

bind9 loggolás Ubuntu 12.04-en

Van, hogy érdekes lehet, hogy épp mit kérdeznek a gépeid a névszerveredtől - például amikor egy alkalmazás csak annyit, vagy annyit se mond, hogy nem találja, amit keres. Ilyenkor jó volna, ha a bind9 loggolna.

NTP-kiszolgáló Ubuntu 12.04-en

Ma készítünk magunknak egy jó kis időszervert a helyi hálózatunkra.
Első dolgunk, hogy a szerverünkön telepítünk magunknak programot hozzá:

sudo apt-get install ntp

DDNS Ubuntu 12.04-en - harmadik rész

Az előző két alkalommal a már működő DHCP-szerverünk mellé telepítettünk DNS-szervert, majd megoldottuk, hogy a DNS-szerver a helyi hálózatról is tudomást szerezzen. Ma a DHCP-szervert bemutatjuk a DNS-szervernek: megoldjuk, hogy a kiosztott címek bekerüljenek a DNS-szerver információi közé.

DDNS Ubuntu 12.04-en - második rész

A múltkor ott hagytuk abba, hogy a bind9 DNS-kiszolgálónk immár elmondja a tutit, ha az internetes címekről van szó, de a helyi hálózatról fogalma nincs. Ma ezen változtatunk.

DDNS Ubuntu 12.04-en - első rész

Jó múltkor megbeszéltük, hogy miként tesz az ember DHCP-szervert az Ubuntu 12.04-re. A mai alkalommal telepítünk mellé egy névkiszolgálót, és összekötjük a kettőt, hogy a DCHP-kiszolgáló az általa kiosztott címeket be tudja jegyezni a DNS-be is, azaz dinamikus DNS-szerverünk (DDNS-szerverünk) lesz.

Chromium-browser helyi cache kimozgatása a /home/$USER alól

A napokban volt róla szó, hogy miként kapcsolja ki az ember a helyi cache-t Firefox-ban, meg aztán azt is kitárgyaltuk, hogy mit tehetünk akkor, ha nem akarjuk kikapcsolni, de szívesen mozgatnánk ki a /home/$USER alól.

Most hasonlót igyekszünk művelni Chromiummal is. Az alábbiakat az Ubuntu 12.04 bétájában lévő Chromium-browser 18.0.1025.142.... verziójú Chromiummal kísérletezgetve tapasztaltam meg.

Firefox 11 beállítása központilag

Az előző alkalommal kitárgyaltuk, hogy miként lehet kikapcsolni a Firefox helyi cache-ét. Ma másra vállalkozunk: megbeszéljük, hogy miként tudjuk a beállításokat úgy megadni, hogy a cache például a /tmp könyvtár alatt jöjjön létre. Sok leírás van ennek módjáról, de a legtöbb közvetlen a /tmp alá szórja be a cuccot. Az itteni megoldás attól lesz több, hogy a /tmp alatt kialakít egy, a felhasználó tulajdonában lévő mappát, és oda szemetel - így kilőve a közös cache okozta biztonsági problémát.

Ja, és közben - mintegy mellékesen - bemutatjuk, hogy miként menedzselhető az összes Firefoxunk egyetlen, az intranetes weben lévő fájlból:) A leírtak elvileg Windows alatt is mennek - de nem tesztelem.

Firefox 11 helyi cache kikapcsolása Ubuntu 12.04-ben

Ha az ember a hálózatában proxyszervert használ, akkor ugyebár szinte teljesen felesleges, hogy a böngészője külön helyi cache-t (gyorsítótárat) használjon. Azzal ugye csak a merevlemez telik, és elvileg a böngészés nem lesz számottevően gyorsabb, hiszen ott a hálózati proxy. Szóval kapcsoljuk ki.

Felhasználónként megoldva ez rém egyszerű, hiszen a Firefox címsorában megadjuk, hogy about:config, aztán megígérjük, hogy óvatosak leszünk, és átírjuk, amit kell. Azt megoldani, hogy minden felhasználónak ez legyen a beállítása, kicsit gázosabb.